112990 发表于 2006-10-16 00:02:56

过滤vagaa刚在2.9.27防火墙里测试通过

不是完全的禁止,只是过滤一部份包,vagaa一样可以下载,但速度奇慢无比!可惜只找出了一个超级接点,还有一个没找到!找到的朋友请补充一下!如果关闭以下规则,搜索出来的内容会更多更丰富
防火墙规则如下(偶自己用netstat -a**出来的噢)
/ip firewall filter add chain=forward dst-address=222.73.237.49 action=drop comment="vagaa drop"
/ip firewall filter add chain=forward dst-address=61.147.118.198 action=drop
/ip firewall filter add chain=forward dst-address=219.148.111.198 action=drop
/ip firewall filter add chain=forward dst-address=61.135.171.8 action=drop
/ip firewall filter add chain=forward dst-address=194.213.0.20 action=drop
/ip firewall filter add chain=forward dst-address=220.181.18.40 action=drop
/ip firewall filter add chain=forward dst-address=61.135.171.6 action=drop
/ip firewall filter add chain=forward dst-address=210.192.122.107 action=drop
/ip firewall filter add chain=forward dst-address=62.241.53.16 action=drop

112990 发表于 2006-10-16 00:05:15

KAD连接真TMD多,晕S..不可能屏蔽掉所有的,所以谁试试找到下载接点文件的IP地址啊!!!

zooyo 发表于 2006-10-16 08:55:21

顶一下，楼主坚毅探索的精神

112990 发表于 2006-10-16 19:43:18

谢谢，我还在探索怎么封VAGAA呢！！！单机限速不好，别人会说你网吧速度没别人网吧快！其实是他不懂！

风中的云 发表于 2006-10-16 19:53:39

在udp：53过滤掉“vagaacom”（dns中过滤掉vagaa相关地址）
在所有包中过滤“VAGAA-OPERATION”
因为vagaa兼容bt、电驴，所以要封掉bt电驴（这个firewall中就有）
还有要在除了下行的tcp：80都过滤掉“BitTorrent”、udp都过滤掉“:d1:ad2:id20”（这是一些新版本的bt）
就可以了，比封服务器好

zfucheng 发表于 2006-10-17 13:36:43

用过,谢了

大笨象 发表于 2006-10-17 16:30:53

有一定作用，谢谢
页: [1]
查看完整版本: 过滤vagaa刚在2.9.27防火墙里测试通过